Samsung Healthin tekoälysuostumus herättää huolta terveystietojen kohtalosta

Osa Samsung Health -sovelluksen käyttäjistä kertoo saaneensa ilmoituksen, jossa heiltä pyydetään suostumusta terveystietojen käyttämiseen tekoälymallien kouluttamisessa ja kehittämisessä. Ilmoituksen mukaan suostumuksen epääminen estää tietojen synkronoinnin Samsung-tilille ja johtaa pilveen tallennettujen terveystietojen poistamiseen.

Suostumus kattaa useita terveystietojen ryhmiä

Samsungin ilmoituksessa luetellaan tekoälymallien kehittämiseen käytettäviksi aineistoiksi terveys- ja hyvinvointitiedot, lääkitystiedot, terveyskertomukset sekä kuukautiskiertoon liittyvät tiedot. Yhtiön ilmoittamana tavoitteena on parantaa Samsung Healthin analyysialgoritmeja ja tekoälyominaisuuksia.

Käyttäjäraporttien perusteella kieltäytymisen ilmoitettu seuraus kohdistuu Samsung-tilin kautta tapahtuvaan synkronointiin ja pilvipalvelussa säilytettäviin terveystietoihin. Saatavilla olevassa aineistossa ei kerrota, että koko Samsung Health -sovelluksen käyttö päättyisi ilman suostumusta. Ilmoituksen mukaan tietoja ei kuitenkaan enää synkronoida käyttäjän Samsung-tilille, ja sinne aikaisemmin tallennettu terveystieto poistetaan.

Suostumuksen voi antaa ja myöhemmin perua Samsung Healthin tietosuoja-asetuksissa. Sovelluksen näyttämän varoituksen mukaan peruuttaminen lopettaa synkronoinnin ja aiheuttaa tallennettujen terveystietojen poistamisen. Poikkeuksena ovat tiedot, jotka Samsungin on säilytettävä sovellettavan lainsäädännön perusteella.

Tietojen käsittelystä jää avoimia kysymyksiä

Lähdeaineistossa ei kerrota, missä maissa ilmoitusta on näytetty, kuinka monelle käyttäjälle se on tullut tai milloin käytäntö on otettu käyttöön. Tämän vuoksi käyttäjäraporttien perusteella ei voida päätellä, koskeeko ilmoitus kaikkia Samsung Healthin käyttäjiä vai vain osaa heistä.

Samsungin ei myöskään ole kerrottu täsmentäneen, käytetäänkö terveystietoja tekoälymallien kouluttamiseen tunnistettavassa muodossa. Aineistossa tietojen oletetaan olevan anonymisoituja, mutta Samsungin vahvistusta anonymisoinnista ei ole esitetty. Tietojen tunnistettavuutta tai käytettyä anonymisointimenetelmää ei siten voida pitää varmistettuna.

Käytäntö on herättänyt arvostelua, koska käyttäjän valinta vaikuttaa samanaikaisesti sekä terveystietojen hyödyntämiseen tekoälyn kehittämisessä että pilveen tallennettujen tietojen säilymiseen. Käyttäjä voi ilmoituksen mukaan kieltäytyä tekoälykoulutukseen liittyvästä suostumuksesta tai perua sen, mutta seurauksena Samsung-tilin synkronointi lakkaa ja pilveen tallennetut terveystiedot poistetaan, ellei laki edellytä niiden säilyttämistä.